bool hash_equals ( string $known_string , string $user_string )

Name	Beschreibung
known_string	Der String bekannter Länge zu vergleichen gegen
user_string	die vom Benutzer angegebene Zeichenfolge

Gibt TRUE zurück, wenn die beiden Strings gleich sind, sonst FALSE.

Vergleicht zwei Strings zur gleichen Zeit mit, ob sie gleich sind oder nicht.

Diese Funktion sollte verwendet werden Timing-Attacken zu mindern; zum Beispiel, wenn bei der Prüfung crypt() Passwort-Hashes.

(PHP 5 >= 5.6.0, PHP 7)

Beide Argumente müssen von gleicher Länge sein, um erfolgreich verglichen werden. Als Argumente unterschiedlicher Länge zugeführt werden, wird FALSE zurückgegeben sofort und die Länge des bekannten String kann im Falle eines Timing-Angriff zugespielt werden.

Es ist wichtig, die vom Benutzer bereitgestellte Zeichenfolge als zweiter Parameter zur Verfügung zu stellen, anstatt die erste.

Gibt eine E_WARNING Nachricht aus, wenn eine der angegebenen Parameter kein String ist.

<?PHP
$expected  = crypt('12345', '$2a$07$usesomesillystringforsalt$');
$correct   = crypt('12345', '$2a$07$usesomesillystringforsalt$');
$incorrect = crypt('apple',  '$2a$07$usesomesillystringforsalt$');

var_dump(hash_equals($expected, $correct));
var_dump(hash_equals($expected, $incorrect));
?>